Integritetspolicy | Fastighetsjournal

1. Personuppgiftsansvarig

Ansvarig	Erik Westerberg, enskild näringsidkare
Organisationsnummer	20040624-7593
Adress	Drottning Kristinas väg 4 C, 654 63 Karlstad
E-post	info@fastighetsjournal.app

För personuppgifter som du som kund själv lägger in i tjänsten är du personuppgiftsansvarig och Fastighetsjournal personuppgiftsbiträde. Villkoren för den behandlingen regleras i vårt personuppgiftsbiträdesavtal.

2. Vilka uppgifter vi behandlar och varför

Ändamål	Uppgifter	Rättslig grund
Skapa och administrera konto	E-postadress och roll. Namn är valfritt och behöver inte anges.	Fullgörande av avtal (art. 6.1 b)
Hantera betalning och abonnemang	E-post, betalningsstatus, transaktions-ID	Fullgörande av avtal (art. 6.1 b)
Bokföring och fakturering	Fakturauppgifter, transaktionshistorik	Rättslig förpliktelse (art. 6.1 c), bokföringslagen
Support och kontaktformulär	Namn, företag, e-post, meddelandets innehåll	Berättigat intresse (art. 6.1 f) att besvara förfrågningar
Drift, säkerhet och felsökning	IP-adress, tidsstämplar, tekniska loggar	Berättigat intresse (art. 6.1 f) att skydda tjänsten

Kortnummer hanteras aldrig av Fastighetsjournal. Betalningen sker direkt hos Stripe.

3. Uppgifter du själv lägger in i tjänsten

I Fastighetsjournal lagras uppgifter om dina användare. Den enda obligatoriska personuppgiften är e-postadressen, som behövs för inloggning och utskick. Namn är valfritt. Tjänsten innehåller även fritextfält, anteckningar och möjlighet att bifoga dokument och foton. Det innebär att du som kund kan komma att lägga in personuppgifter om till exempel entreprenörer, besiktningsmän eller boende.

Ditt ansvar

Du ansvarar för vilka uppgifter som läggs in. Lägg inte in fler personuppgifter än vad ändamålet kräver, och undvik känsliga personuppgifter enligt artikel 9 (t.ex. uppgifter om hälsa) i fritextfält och foton.

4. Hur länge vi sparar uppgifter

Vi sparar uppgifter så länge abonnemanget pågår. Därefter raderas allt inom 30 dagar, med undantag för sådant som vi enligt lag är skyldiga att behålla längre.

Kategori	Lagringstid
Kontouppgifter (e-post, roll, ev. namn)	Raderas inom 30 dagar efter avslutat abonnemang
Personuppgifter i fritext, dokument och foton	Raderas inom 30 dagar efter avslutat abonnemang
Fastighetsdokumentation	Raderas inom 30 dagar efter avslutat abonnemang
Säkerhetskopior	Raderas när kopian gallras enligt vår rutin för säkerhetskopiering
Bokföringsunderlag	7 år enligt 7 kap. 2 § bokföringslagen
Supportärenden	Så länge de behövs för att hantera ärendet och eventuell uppföljning
Tekniska loggar	Så länge de behövs för drift och säkerhet

Vad händer efter avslutat abonnemang

Inom 30 dagar efter att abonnemanget upphört raderas allt – företaget, samtliga konton som hör till det och all dokumentation som lagts in i tjänsten. Ingenting bevaras och raderingen kan inte ångras.

Du kan när som helst exportera din data, och du bör göra det innan de 30 dagarna löpt ut om du vill behålla dokumentationen. Du kan också själv radera konton och uppgifter direkt i tjänsten när du vill.

5. Underbiträden och mottagare

Leverantör	Funktion	Plats
Swehosting	Drift av server och databas, fillagring, e-postutskick och säkerhetskopiering	Sverige (EU)
Stripe Payments Europe Ltd	Betalning och abonnemangshantering	Irland (EU), med överföring till USA

Stripe kan överföra uppgifter till USA. Överföringen sker med stöd av EU-kommissionens standardavtalsklausuler och Stripes certifiering under EU-U.S. Data Privacy Framework. Vi säljer aldrig personuppgifter vidare och lämnar inte ut uppgifter till tredje part utöver vad som anges här, om vi inte är skyldiga till det enligt lag.

6. Cookies och lokal lagring

Webbplatsen använder inga cookies för analys, spårning eller marknadsföring. Vid betalning sätter Stripe cookies som är nödvändiga för att genomföra transaktionen och för bedrägeriskydd. Sådana nödvändiga cookies kräver inte samtycke enligt 6 kap. 18 § lagen om elektronisk kommunikation.

I appen används lokal lagring på din enhet för att hålla dig inloggad och för att tjänsten ska fungera offline.

7. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32 i dataskyddsförordningen för att skydda uppgifterna mot obehörig åtkomst, förlust och ändring. Åtgärderna anpassas löpande efter teknisk utveckling och de risker behandlingen medför.

Vid en personuppgiftsincident som sannolikt medför risk för de registrerade anmäler vi till Integritetsskyddsmyndigheten inom 72 timmar och informerar berörda kunder utan onödigt dröjsmål.

8. Dina rättigheter

Enligt GDPR har du rätt att:

få information om och tillgång till dina personuppgifter (art. 15),
få felaktiga uppgifter rättade (art. 16),
få uppgifter raderade (art. 17),
begära begränsning av behandlingen (art. 18),
få ut dina uppgifter i maskinläsbart format (art. 20),
invända mot behandling som sker med stöd av berättigat intresse (art. 21).

Kontakta info@fastighetsjournal.app så besvarar vi din begäran inom en månad. Är du missnöjd med hur vi behandlar dina personuppgifter har du rätt att klaga till Integritetsskyddsmyndigheten, IMY, Box 8114, 104 20 Stockholm, imy.se.

9. Ändringar i policyn

Vi kan komma att uppdatera denna policy. Den senaste versionen finns alltid på denna sida. Datumet högst upp visar när policyn senast ändrades.